これまでplasoベースの log2timeline.py を使ってきてみましたが、イベントログのパースが期待した内容と少しずれている気がする為、SIFT 3.0 に入っている log2timeline version 0.66 を試してみたいと思います。 root@siftworkstation:/cases# log2timelin…